Co to jest karta SIM (i co dalej)?

Karta SIM (Subscriber Identity Module) to chip wewnątrz większości nowoczesnych telefonów komórkowych, który przechowuje informacje, których potrzebuje twój telefon, aby komunikować się z wieżami komórkowymi operatora. Karty SIM mają różne rozmiary, a gdybyś wyjął kartę SIM z telefonu, nie będziesz w stanie pisać, dzwonić ani uzyskiwać dostępu do niczego w Internecie.

Co to jest karta SIM?

Wierzcie lub nie, karty SIM są na miejscu od 1991 roku. Zostały one po raz pierwszy opracowane przez niemieckiego producenta dla fińskiego operatora komórkowego. Do tej pory sprzedano miliardy kart SIM.

Karty SIM są obowiązkowe w przypadku telefonów łączących się z siecią Global System for Mobile (GSM), która jest standardem telekomunikacyjnym w ponad 193 krajach, przechowującym dane identyfikacyjne i dane bezpieczeństwa na karcie.

Karta SIM to mała karta inteligentna złożona z osadzonych styków i półprzewodników, która przez lata posiadała cztery rozmiary:

• Pełnowymiarowy (1FF lub 1. Form Factor) był wielkości karty kredytowej; 85,6 mm x 53,98 mm.
• Mini-SIM (2FF) był drastycznie mniejszy od 25 mm x 15 mm po raz pierwszy zastosowany w 1996 roku.
• Micro-SIM (3FF) poprawił swoją długość o wymiarach 15 mm x 12 mm.
• Nano-SIM (4FF) jest najnowszą formą i ma wymiary 12,3 mm x 8,8 mm.

Ponieważ telefony stały się mniejsze i cieńsze, potrzeba mniejszych elementów w środku stała się bardziej widoczna. Posiadanie karty wielkości karty kredytowej w urządzeniu o tym samym rozmiarze nie było realistyczne. W dzisiejszych czasach karty SIM zostały rozebrane, usuwając prawie cały otaczający plastik i są w zasadzie tylko małym chipem.

Technologia SIM nowej generacji nosi nazwę Embedded-SIM (eSIM). Jest to niewymienialny chip lutowany bezpośrednio do płytki drukowanej twojego urządzenia i zawiera coś, co nazywa się "Remote SIM Provisioning", co pozwala klientom zdalnie aktywować e-SIM na swoich urządzeniach. Obecnie Pixel 2 firmy Google i Apple Watch 3 (wraz z niektórymi samochodami) są jedyną rzeczywistą technologią konsumencką stosującą eSIM, ale oczekuje się, że szybko się zmieni..

Co jest zapisane na karcie SIM?

Karta SIM przechowuje numer International Mobile Subscriber Identity (IMSI), który jest unikalnym 15-cyfrowym numerem identyfikującym kartę w sieci komórkowej operatora. IMSI jest ważną częścią procesu wyszukiwania i określa sieć, z którą łączy się urządzenie mobilne.

Wraz z IMSI wysyłany jest 128-bitowy klucz uwierzytelniania wartości (Ki) w celu zweryfikowania karty SIM w sieci komórkowej GSM. Ki jest przypisywane przez operatora i przechowywane w bazie danych w ich sieci.

Karta SIM może również przechowywać wiadomości SMS oraz nazwy i numery telefonów do 500 kontaktów, w zależności od rozmiaru karty SIM, którą posiadasz. Jeśli musisz zmienić telefon z dowolnego powodu, możesz bezboleśnie przenieść kontakty za pomocą karty SIM.

Większość kart SIM zawiera 64-128 KB pamięci.

Jak działa SIM?

Zasadniczo karta SIM służy jako dane uwierzytelniające twojego telefonu, aby uzyskać dostęp do sieci operatora. Ponieważ karta SIM przechowuje te informacje, możesz ją otworzyć w dowolnym telefonie z tym samym przewoźnikiem lub odblokowanym telefonem, aby uzyskać dostęp do sieci.

Oto jak to działa:

1. Po uruchomieniu urządzenia uzyskuje IMSI z karty SIM, a następnie przekazuje IMSI do sieci w celu zażądania dostępu.
2. Sieć operatora szuka w bazie danych twojego IMSI i powiązanej Ki.
3. Zakładając, że twoje IMSI i Ki są zweryfikowane, operator generuje losową liczbę, podpisuje ją swoim Ki przy użyciu algorytmu kryptografii GSM do obliczania SRES_2 i tworzy nowy unikalny numer.
4. Następnie sieć wysyła ten unikalny numer z powrotem do urządzenia, które następnie przekazuje je do karty SIM w celu użycia w tym samym algorytmie, tworząc trzecią liczbę. Ta liczba jest następnie przekazywana z powrotem do sieci.
5. Jeśli oba numery są zgodne, karta SIM jest uznawana za zgodną z prawem i uzyskuje dostęp do sieci.

Jeśli więc rozwiążesz ekran telefonu, podczas jego naprawiania możesz wyjąć kartę SIM i umieścić ją w nowym telefonie, a mimo to nadal mieć dostęp do połączeń telefonicznych, SMS-ów i danych z sieci.

Bezpieczeństwo

A co jeśli telefon zostanie skradziony? Czy ktoś może po prostu wyskoczyć z karty SIM i włożyć ją do innego telefonu?

Cóż, tak.

Ktoś mógłby umieścić tę kartę w innym telefonie, a następnie użyć jej do wykonywania połączeń, które mogą stać się dość drogie, jeśli są wykorzystywane do wykonywania połączeń premium. Jeśli twoja karta SIM zawiera również dane kontaktowe lub inne informacje, będzie miała do nich również dostęp. Dobrą wiadomością jest to, że większość współczesnych telefonów nie przechowuje tego rodzaju informacji na kartach SIM.

Mimo wszystko, pierwszą rzeczą, którą powinieneś zrobić, gdy Twój telefon lub karta SIM zostanie skradziona, jest zgłoszenie kradzieży twojemu przewoźnikowi. Następnie mogą zablokować korzystanie z karty SIM w ogóle.

Możesz również zabezpieczyć swoją kartę SIM za pomocą własnego kodu PIN, korzystając z funkcji "Blokada karty SIM" w telefonie. Funkcja blokuje kartę SIM za pomocą kodu PIN, dzięki czemu karta nie może być używana bez jej odblokowania. Nawet jeśli ustawisz funkcję za pomocą telefonu, kod PIN jest związany z samą kartą SIM. Zarówno Android, jak i iPhone mają tę funkcję w szanowanym menu ustawień.

Przy aktywnym wykorzystaniu wielu kart SIM mogą one po prostu być najczęściej używanym tokenem zabezpieczającym na świecie. Ponieważ Twój numer telefonu jest kluczem do uwierzytelniania dwuskładnikowego, hakerzy zawsze próbują znaleźć sposób na zdobycie numeru telefonu, aby mogli przejąć kontrolę nad pocztą e-mail, kontem społecznościowym, a nawet kontem bankowym. Aby to zrobić, używają metody zwanej "wymianą SIM", która pozwala im przejąć wszystko związane z twoim numerem. Dzwoniąc do operatora telefonii komórkowej i udając ciebie, oszukują przedstawiciela, wysyłając mu nową kartę SIM, uzyskując pełną kontrolę.

Jak walczysz z tą techniką? Z innym PINem, oczywiście. Tym razem zadzwoń do operatora i poproś go o dodanie kodu PIN bezpieczeństwa do swojego konta. W ten sposób każdy, kto z nimi porozmawia, aby wprowadzić zmiany na koncie (w tym Ty), musi najpierw podać numer PIN.

_{Image Credit: fortton / Shutterstock}